Тысячи нод в сети Tor принимали подключения от любого случайного узла — разработчики Bitcoin Core закрыли эту дыру ещё в октябре 2025 года, но держали молчание до вторника. В тот же день стало известно о второй ошибке высокой опасности: она могла остановить добычу блоков майнером до ручной перезагрузки.
Как ноды Bitcoin Core теряли бдительность в анонимной сети Tor
Проблема касалась механизма установления соединений через Tor — анонимную сеть, скрывающую IP-адреса участников. Из-за ошибки в коде ноды Bitcoin Core без должной проверки принимали входящие подключения от неизвестных узлов. Это создавало теоретический риск для безопасности сети, хотя массовых атак не зафиксировано.
Уязвимость исправлена в версии Bitcoin Core 28.0 и более поздних. Пользователям, которые ещё не обновились, стоит сделать это как можно скорее — старые версии остаются уязвимыми. Детали не раскрывали до вторника, чтобы дать время на установку патчей.
Вторая ошибка: майнер мог встать намертво до перезагрузки
Одновременно с багом Tor стало известно о другой проблеме — высокой степени опасности. Она затрагивала программное обеспечение для майнинга: при определённых условиях майнер переставал создавать блоки и возобновлял работу только после принудительной перезагрузки. Это могло привести к простою оборудования и упущенной выгоде.
Обе уязвимости не связаны между собой, но их раскрыли в один день. Разработчики Bitcoin Core подчёркивают, что исправления уже доступны, и призывают всех операторов нод и майнеров проверить актуальность версий.
Использование устаревших версий Bitcoin Core оставляет ноды открытыми для эксплойтов. Обновление до последней версии — единственный способ защититься.
Почему баг в эталонной реализации бьёт по всей сети Биткоина
Bitcoin Core — эталонная реализация протокола Биткоина, на которой работает большинство нод. Любая уязвимость в ней потенциально влияет на устойчивость всей сети. Инцидент напоминает, что даже зрелые проекты нуждаются в регулярных обновлениях и аудите безопасности.
В последние годы атаки на инфраструктуру криптовалют участились, и халатное отношение к патчам становится частой причиной потерь. Для майнеров простой из-за бага — это прямые убытки, поэтому мониторинг обновлений критичен.
Проверьте версию своего клиента Bitcoin Core и при необходимости обновитесь. Это займёт несколько минут, но убережёт от потенциальных проблем.
Остаётся открытым вопрос, были ли попытки эксплуатации уязвимости до её закрытия. Разработчики не сообщают, заметил ли кто-то баг до исправления.